Phishing-Mails gehören zu den meist verbreitetsten und einfachsten Methoden, um in Firmennetze einzudringen und Daten abzugreifen: Ein Mitarbeiter eines Unternehmens erhält beispielsweise eine E-Mail von einem vermeintlichen Kollegen, inklusive Anhang. Auf dem ersten Blick scheint alles normal.

In den vergangenen zwei Wochen wurden nicht weniger als drei bedeutende OT-Sicherheitsvorfälle bekannt, die kritische Infrastrukturen (KRITIS) betreffen. Zusammengenommen stellen diese Vorfälle einen „perfekten Cybersturm“ dar, der die realen rechtlichen, politischen, produktiven und geschäftlichen Risiken umfasst, denen die OT-Netzwerke ausgesetzt sind.

Digitalisierung und IT-Sicherheit gehen Hand in Hand. Das zeigt eine Studie, die das Markt- und Meinungsforschungsinstitut YouGov unter mehr als 500 Entscheiderinnen und Entscheidern im Auftrag von 1&1 Versatel durchgeführt hat.

Während der jüngsten Pandemie mussten viele Unternehmen und ihre Mitarbeiter schnell reagieren, um den Betrieb aufrechtzuerhalten. Security war dabei zunächst zweitrangig. Allerdings wurden Sicherheitsbedenken laut, als Mitarbeiter mehrheitlich im Home Office arbeiteten.

Im Herbst 2021 beauftragte BlueVoyant, eine integrierte End-to-End-Cyber-Defense-Plattform, das unabhängige Marktforschungs-unternehmen Opinion Matters mit der Durchführung seiner zweiten jährlichen Umfrage. Zu den wesentlichen Ergebnissen der Umfrage zählte die Erkenntnis, dass trotz hoher Vorfallzahlen Unternehmen in Deutschland, Österreich und der Schweiz in Bezug auf das Cyberrisikomanagement in der Lieferkette uneinheitlich vorgehen. Bewusstsein, Priorisierung und Überwachung sind…

Finanzdienstleister sind sich der Gefahr schwerwiegender Cyber-Angriffe zwar bewusst, fühlen sich aber gleichzeitig gut vorbereitet, diese frühzeitig zu erkennen und abzuwehren.

Die hybriden Arbeitsmodelle lassen in der IT-Sicherheit keinen Stein mehr auf dem anderen. Unternehmen müssen sie grundlegend transformieren. Der IT-Security-Spezialist Forcepoint erläutert, wohin die Reise geht.

Aktuell wird über die digitale Souveränität Europas im Cybersicherheitsumfeld und das plötzliche Interesse an der Arbeit der nur in wenigen EU-Ländern vorhandenen nationalen IT-Sicherheitsagenturen oder -Behörden diskutiert.